مراكز البيانات

مركز البيانات يخضع للتدقيق لا للتأمين وحده. فشهادات التصنيف ومعيار آيزو ٢٧٠٠١ وتدقيق العملاء تطرح السؤال نفسه بصيغ مختلفة: هل يمكنك إثبات من دخل قاعة البيانات، ومتى، وبتفويض ممن؟ وهذا يحوّل التحكم في الدخول من نظام يفتح الأبواب إلى نظام يوفّر الأدلة، ويغيّر تمامًا ما ينبغي شراؤه.

النموذج المعتمد خمس طبقات — المحيط، والساحة، وغلاف المبنى، وقاعة البيانات، ثم الخزانة ذاتها — مع خطوة تحقق بين كل طبقة وأخرى. وما يكسر هذا النموذج عمليًا باب واحد يُترك مفتوحًا بعربة نقل أثناء تسليم معدات. لذلك فإن كشف المرور المتسلل وبوابات العزل المتشابكة ومسار بضائع لا يمرّ عبر قاعة البيانات هي ما يحافظ على الطبقات فعليًا.

البصمة الحيوية شبه إلزامية في الطبقات الداخلية لأن البطاقة يمكن تسليمها لشخص آخر. فالتعرّف على الوجه أو قزحية العين عند باب قاعة البيانات، مع بطاقة أو اعتماد عبر الجوال، يعطي تحققًا من عاملين يستطيع المدقق قراءته من السجل مباشرة. أما الأقفال الإلكترونية على مستوى الخزانة فتغلق الثغرة الأخيرة في قاعات الاستضافة المشتركة.

تسلسل التنفيذ هو الخطر العملي. فمراكز البيانات تُبنى بوتيرة سريعة، ويأتي النظام الأمني آخر التخصصات في غرفة ما زالت تخصصات أخرى تعمل فيها. لذلك يجب الاتفاق على المسارات والمواسير وفتحات الأبواب في مرحلة الهيكل الإنشائي، وإلا انتهت بوابة العزل في موضع لا يتسع لبابها الثاني.

الحرارة والغبار يحكمان مواصفات المعدات الخارجية. فالكاميرات المحيطية ووحدات قراءة اللوحات ومشغّلات البوابات في موقع بالرياض تعمل شهورًا فوق ٤٥ درجة مئوية ومع موجات غبار متكررة. لذلك نحدّد الأغلفة والمحركات والطلاءات وفق دورة التشغيل هذه، وندرج صيانة الفلاتر والحشوات ضمن العقد بدل انتظار أول عطل.

دفعت رؤية ٢٠٣٠ وأنظمة توطين البيانات بسعات ضخمة من مراكز البيانات والاستضافة إلى داخل المملكة، ويجري تشغيل كثير منها ضمن برامج زمنية مضغوطة. والقدرة على الرفع الميداني والتوريد والتشغيل من الرياض والخبر — بدل إحضار متخصصين لكل مرحلة — هي غالبًا ما يُبقي النطاق الأمني خارج المسار الحرج للمشروع.